マニフェスト署名検証に基づくKubernetesリソースのインテグリティ保護

• Item type: Symposium(1)
• 公開日: 2021-10-19
• タイトル: マニフェスト署名検証に基づくKubernetesリソースのインテグリティ保護
• タイトル / 言語: en
• タイトル: Integrity Protection for Kubernetes Resource Based on Manifest Signature Verification
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: クラウド，Kubernetes，インテグリティ，署名
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: IBM東京基礎研究所
• 著者所属: IBM東京基礎研究所
• 著者所属: IBM東京基礎研究所
• 著者所属: IBM東京基礎研究所
• 著者所属(英): en
• 著者所属(英): IBM Research-Tokyo
• 著者所属(英): en
• 著者所属(英): IBM Research-Tokyo
• 著者所属(英): en
• 著者所属(英): IBM Research-Tokyo
• 著者所属(英): en
• 著者所属(英): IBM Research-Tokyo
• 著者名: 工藤, 瑠璃子; 北原, 啓州; ガジャーナ, クガムーテ; 渡邊, 裕治
• 著者名(英): Ruriko, Kudo; Hirokuni, Kitahara; Kugamoorthy, Gajananan; Yuji, Watanabe
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 政府や金融機関向けの高い保護レベルが要求される環境では，クラウド上のインテグリティ維持は重要な要件であり，米国のセキュリティ基準である NIST SP 800-53 では，電子署名の無いリソース作成は防がなければいけないと定められている．クラウドのプラットフォームである Kubernetes では，クラスターやアプリケーションの設定は Kubernetes リソースで定義される．この Kubernetes リソースは YAML マニフェストで表現される API リソースであるため，マニフェストに署名をつけて，Kubernetes API の呼び出し時にその署名を検証すれば，強力なクラウドのインテグリティ保護になる．このような検証処理は admission controller という機構を用いることで差し込むことができるが，実際にこの仕組みを実クラスタ上で実現する際には解決しなければならない技術課題が存在する．本稿では，それらの課題を解き，admission controller における署名検証に基づいた Kubernetes リソースのインテグリティ保護手法を提案し，実クラスタ上の評価実験から手法の有効性を示す．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Integrity of the cloud is the most important requirement for mission-critical enterprise workloads. NIST SP 800-53 states that information systems must prevent the installation of any components that have not been verified digitally with a signed certificate that is recognized and approved by the organization's information system. On a Kubernetes cluster, the admission controller can control requests for application installation, and it would be a powerful protection tool if it could control requests for Kubernetes resources based on signature verification. However, there are various technical challenges when it comes to verifying the signature for a Kubernetes resource at the admission controller because a signed resource is rewritten automatically by internal cluster work and many requests that include internal mutation without a signature are generated. In this work, we propose an approach to protect the integrity of a Kubernetes resource with signature verification at the admission controller.
• 書誌情報: コンピュータセキュリティシンポジウム2021論文集; p. 1093-1100, 発行日 2021-10-19
• 出版者 / 言語: ja
• 出版者: 情報処理学会